Взломали Telegram на телефоне Android: что делать, чтобы восстановить аккаунт

Протокол защищен хорошо, но атакуют пользователя

Способы: фишинг, поддельная техподдержка, перехват SMS и моды

Фишинговые ссылки. Сообщение с красивой ссылкой, якобы от знакомого или официального канала. Вы переходите, вводите номер телефона и код из SMS. Все, аккаунт чужой. И я писал об этом в тексте про опасные файлы в Telegram, которые нельзя скачивать.
Поддельная техподдержка. Бот или аккаунт с аватаркой Telegram пишет, что ваш профиль заблокируют, и просит код подтверждения. Настоящий Telegram никогда так не делает.
Перехват SMS с кодом. Технически сложнее, но возможно через подмену SIM-карты или уязвимости оператора связи.
Неофициальные клиенты Telegram. Почему опасно устанавливать моды Telegram, рассказывал отдельно — там конкретные примеры того, как форки воруют сессии и передают данные на сторонние серверы.
Вредоносные приложения. Скачали что-то с подозрительного сайта, а оно перехватывает SMS или читает данные из буфера обмена.
Доступ к разблокированному телефону. Кто-то получил физический доступ к вашему смартфону и авторизовался в Telegram на своем устройстве.

номер телефона, привязанный к аккаунту;
когда примерно произошел взлом;
что именно случилось (не можете войти, сменили пароль, пришли странные коды);
с каких устройств обычно заходили в аккаунт.

Профилактика: двухфакторная аутентификация и код-пароль

Включите двухфакторную аутентификацию. Это облачный пароль, который нужно вводить при входе с нового устройства. Без него злоумышленник, перехвативший код, получит полный доступ к аккаунту.
Установите код-пароль на само приложение. «Настройки» — «Конфиденциальность» — «Код-пароль». Даже если телефон попадет в чужие руки, без кода Telegram не откроется.
Никогда не передавайте коды из SMS. Ни техподдержке, ни администраторам каналов, ни друзьям — никому. Настоящий Telegram никогда не просит код подтверждения через чат.
Не переходите по подозрительным ссылкам. Даже если сообщение пришло от знакомого — его могли взломать.
Не устанавливайте неофициальные клиенты Telegram. Telega, Nekogram и подобные приложения опаснее мессенджера MAX. Нужно пользоваться официальным приложением.
Регулярно проверяйте список активных устройств. Зайдите в «Настройки» — «Конфиденциальность» — «Устройства» и удалите все, которые вам не знакомы.